构建基于ISAServer2006的远程接入VPN服务器.docxVIP

Windows域环境下部署ISAServer2006防火墙〔四〕

构建基于ISAServer2006的远程接进VPN效劳器

接上回，本次将会讲到在ISAServer2006上配置远程接进VPN效劳。以此来解决公司职员出差之后访咨询公司内部的咨询题。配置了远程接进VPN效劳后，出差的职员不管走到哪里，只要能上网都能够通过拨号的方式连接到公司内部网络。

远程接进VPN效劳能够配置在windows系统上。之前我写过一篇文章windows下NAT妙用〔〕，确实是根基把VPN效劳做在windows系统上的，既使用NAT把它放到了内网但依旧感受不太平安，因为windows系统本身应对一些平安咨询题依旧比立吃力的。这一次就弥补了那个咨询题，我们把ISAServer2006装在windows系统上，使这台效劳器变得强大。然后再在ISAServer2006上构建远程接进VPN效劳。如此的话，平安性就大大提高了。下面我们来瞧瞧具体的实施方法。

拓扑在如下：

尽管这幅图大伙儿差不多见到好几次了，但每次根基上有些区不的。比方这次就增加了出差的职员，这在企业里是不得不考虑的咨询题。公司作为windows域环境，各员之间，职员与公司之间的关系根基上特不紧密的。

现在我们就开始边做边讲吧！

第一局部：设置VPN策略

1.翻开DC，在上面创立一个组，名子就喊vpn-group吧，然后再创立一个测试用的帐户zpp0